{"id":5722,"date":"2013-09-17T14:46:49","date_gmt":"2013-09-17T12:46:49","guid":{"rendered":"http:\/\/www.palentino.es\/blog\/?p=5722"},"modified":"2013-09-17T16:00:17","modified_gmt":"2013-09-17T14:00:17","slug":"proteger-dropbox-como-proteger-tu-dropbox-de-ojos-ajenos","status":"publish","type":"post","link":"https:\/\/www.palentino.es\/blog\/proteger-dropbox-como-proteger-tu-dropbox-de-ojos-ajenos\/","title":{"rendered":"Proteger Dropbox. C\u00f3mo cifrar Dropbox y evitar ojos ajenos."},"content":{"rendered":"

En esta entrada os mostrar\u00e9 c\u00f3mo proteger vuestra cuenta Dropbox, de forma gratuita, a medida y mediante el empleo de trucos y consejos aplicables de forma sencilla.<\/p>\n

Dropbox permite dejar archivos en la nube, y trabajar de forma realmente c\u00f3moda desde diversas ubicaciones y dispositivos. Es una servicio de calidad, bastante difundido, siendo en mi opini\u00f3n el software de almacenamiento en la nube m\u00e1s empleado.<\/p>\n

Pero existe un gran problema<\/strong>, aunque se emplean conexiones seguras, no se cifran los datos e informaci\u00f3n en cada dispositivo que usamos y aun menos en la nube (remotamente)<\/strong>. Es decir, en un equipo sobremesa, cualquiera puede acceder a la informaci\u00f3n de la carpeta personal dropbox, una vez hemos validado en el sistema. Adem\u00e1s los datos que se depositan en esa carpeta no est\u00e1n cifrados. Cualquiera que pueda acceder a la cuenta mediante el navegador (por un fallo de seguridad, robo de credenciales, etc) \u00a0podr\u00eda consultar la informaci\u00f3n que depositamos en los servidores de dropbox, exponer nuestros datos, un problema bastante “gen\u00e9rico” con el almacenamiento cloud.<\/p>\n

Si disponemos en el equipo de un sistema de cifrado Bitlocker \u00a0(disponible en versiones de sistemas Ultimate y Enterprise de Windows) o chip TPM <\/a>, no habr\u00eda en principio ese “problema” localmente, pero remotamente los datos almacenados no quedan cifrados<\/strong>.<\/p>\n

Veamos como crear un propio sistema de cifrado y como proteger los terminales para ojos extra\u00f1os…<\/p>\n

<\/p>\n

\"Barra-separadora-blog\"<\/a><\/p>\n

Metaforizando a\u00a0F. Scott Fitzgerald<\/a>\u00a0en el actual film de The Great Gatsby,
\nOJOS QUE TODO LO VEN, SEGURIDAD EN TIERRA DE CENIZAS …<\/p>\n

\"Barra-separadora-blog\"<\/a><\/p>\n

\"Protege-tus-datos-gatsby-by-palentino.es\"<\/a>
\n\"Barra-separadora-blog\"<\/a><\/p>\n

Primero es necesario aclarar que estos mecanismos de cifrado no funcionar\u00e1n desde smartphones, no obstante, no afectar\u00e1 a ciertas carpetas que no deseemos cifrar. Es decir, desde los tel\u00e9fonos inteligentes no podremos acceder a las carpetas cifradas, pero si al resto.<\/p>\n

Y ya que hablamos sobre \u00a0el acceso a dropbox desde estos dispositivos, por ende, os voy a explicar que tanto desde iOS como desde Android, se puede restringir el acceso a las carpetas que no se encuentran cifradas mediante un sistema de contrase\u00f1a.<\/p>\n

Para realizar esto desde Iphone, Ipad o desde android es necesario establecer unos ajustes en la aplicaci\u00f3n. Os recomiendo activar el bloqueo por c\u00f3digo<\/strong>. De esta manera cada vez que empleemos dropbox, se nos pedir\u00e1 una password de validaci\u00f3n. Vital si nos roban el m\u00f3vil.<\/p>\n

 <\/p>\n

\"dropbox-configuracion-seguridad\"<\/a>\u00a0 \u00a0 \u00a0\"dropbox-ios\"\u00a0 \u00a0<\/a>\"Dropbox-android\"<\/a><\/p>\n

\"Barra-separadora-blog\"<\/a><\/p>\n

Estos son los pasos que empleo para poder emplear una carpeta cifrada desde dropbox. Recuerda que si conoces alg\u00fan otro, puedes colocarlo en comentarios. Gracias.<\/strong><\/p>\n

Para ello emplearemos el excelente programa gratuito y open-source de cifrado, TrueCrypt<\/strong>.<\/p>\n

Disponible desde este enlace<\/a>\u00a0de descarga, para diversos sistemas operativos (Mac, Linux, Windows).<\/p>\n

La versi\u00f3n actual es la 7.1a, \u00a0y esta es una ventana de instalaci\u00f3n sobre Windows 8. Suele tardar algo mas al instalarla con la opci\u00f3n, crear punto de restauraci\u00f3n.<\/p>\n

\"TrueCrypt-and-Dropbox\"<\/a><\/p>\n

\"<\/a><\/p>\n

Este mecanismo es v\u00e1lido para cualquier sistema operativo.<\/p>\n

\"TrueCrypt-en-castellano\"<\/a><\/p>\n

La imagen superior muestra TrueCrypt una vez instalado. La instalaci\u00f3n es sencilla, siguiente, siguiente, siguiente … (vamos como todas las s3<\/strong>)…, por eso la omito.<\/p>\n

Para poder usar TrueCrypt en Castellano:<\/strong><\/p>\n

1) \u00a0Descarga este archivo<\/a> y lo descomprimes \u00a0en la carpeta donde se instal\u00f3 el programa TrueCrypt , es decir, la carpeta en la que reside ‘TrueCrypt.exe’, \u00a0por ejemplo, “C: \\Archivos de programa\\TrueCrypt.”<\/p>\n

2) Ejecuta TrueCrypt.<\/p>\n

3) Selecciona Configuraci\u00f3n -> Idioma y selecciona el idioma y haz clic en Aceptar.<\/p>\n

Nota: Si deseas volvervolver al Ingl\u00e9s, selecciona Configuraci\u00f3n -> Idioma. A continuaci\u00f3n, selecciona\u00a0‘Ingl\u00e9s’ y haz clic en Aceptar.<\/p>\n

Aconsejo, activar la opci\u00f3n en preferencias, Windows, Abrir el explorar al montar satisfactoriamente un volumen.<\/p>\n

Sigamos …<\/strong><\/p>\n

Para entender este mecanismo, es necesario aclarar qu\u00e9 es<\/strong> lo que vamos a realizar.<\/p>\n

Para ello, crearemos un fichero<\/strong>, de un tama\u00f1o determinado, ejemplo 50 Mb<\/strong> que almacenaremos en una carpeta llamada CIFRADO dentro de DROPBOX<\/strong>. Este fichero lo crearemos con la aplicaci\u00f3n TrueCrypt. Realmente este fichero contiene un carpeta virtual, dentro tendr\u00e1 toda la estructura de datos que creemos con el formato de archivos que determinemos (FAT, NTFS, etc).<\/p>\n

Por lo tanto, lo primero que hay que realizar es crear dentro de la carpeta dropbox una con el nombre CIFRADO (puede ser v\u00e1lido cualquier nombre, ponemos este para aclararnos que dentro de esta carpeta existir\u00e1n los ficheros que deseemos cifrar, aunque realmente sean vol\u00famenes que montemos y desmontemos). Dentro de esta carpeta podremos crear multiples ficheros de este tipo.<\/p>\n

Ahora crearemos el fichero, con TrueCrypt. Para ello, vamos a vol\u00famenes, crear nuevo volumen.<\/p>\n

\"Crear-volumen-truecrypt\"<\/a><\/p>\n

Seleccionamos la primera opci\u00f3n, crear un contenedor de archivos cifrado<\/strong>. Pulsamos siguiente.<\/p>\n

Marcamos la opci\u00f3n, Volumen TrueCrypt Com\u00fan<\/strong>.<\/p>\n

\"Volumen-truecrypt-comun\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

IMPORTANTE PARTE DEL MECANISMO QUE ESTAMOS USANDO \u00a0(TRUCO PERSONAL)<\/strong><\/p>\n

Ahora marcamos la ruta, esta parte es vital, pondremos la ruta que deseemos, cualquiera puede valer (ojo que tenga capacidad), simplemente es para indicarle donde va a crear este archivo que posteriormente moveremos a la carpeta CIFRADO creada en DROPBOX<\/strong>.<\/p>\n

Al archivo le daremos un nombre que corresponde con el tipo de informaci\u00f3n que almacenemos. Por ejemplo, datos-cifrados-casa o datos-cifrados-trabajo, ahora nos adelantamos, indic\u00e1ndole un tama\u00f1o de 50 Mbs.<\/p>\n

El nombre del fichero podr\u00eda ser datos-cifrados-casa-50MB.<\/p>\n

\"datos-cifrados-casa-50\"<\/a><\/p>\n

 <\/p>\n

Ahora indicamos el tipo de cifrado. En este apartado no me gustar\u00eda extenderme mucho. Depende del tipo de seguridad que deseemos.<\/p>\n

Existen diversos tipos de cifrado.<\/p>\n

AES, Serpent, Twofish, etc y algoritmos RIPEMP-160, SHA, Whirlpool<\/strong><\/p>\n

Podemos el que trae por defecto, AES. Pulsamos siguiente.<\/p>\n

\"Tipos-de-cifrado\"<\/a><\/p>\n

 <\/p>\n

Si quisi\u00e9ramos aprender cada uno de ellos, pulsar sobre la ayuda y enlace.<\/p>\n

Al pulsar siguiente, nos pide un tama\u00f1o del archivo (volumen realmente) que vamos a usar. Como le hemos indicado anteriormente, ponemos 50 MB.<\/p>\n

\"TrueCrypt-Dropbox\"<\/a><\/p>\n

 <\/p>\n

Y posteriormente, pulsando siguiente, le marcamos una contrase\u00f1a. Esta contrase\u00f1a se nos pedir\u00e1 cuando montemos el archivo.<\/p>\n

\"password-dropbox-cifrado\"<\/a><\/p>\n

Ahora seleccionamos el tipo de sistema de archivos, yo selecciono NTFS y pulso Formatear.<\/p>\n

No tengas miedo, realmente el formateo nos prepara ese archivo con un hash aleatorio para el sistema de ficheros seleccionado.<\/p>\n

\"formato-volumen-truecrypt\"<\/a><\/p>\n

 <\/p>\n

Al formatear si todo es correcto (no tarda mucho), aparece un mensaje similar a este.<\/p>\n

Ahora pulsamos en finalizar.<\/p>\n

\"TrueCrypt-creado\"<\/a><\/p>\n

\"volumen-creado\"<\/a><\/p>\n

 <\/p>\n

En este momento, tenemos todo preparado. Solamente nos resta mover este archivo creado a la carpeta que hemos creado en dropbox llamada CIFRADO. Podemos disponer de tantos ficheros como unidades virtuales deseemos tener.<\/p>\n

Al mover el fichero, en funci\u00f3n del tama\u00f1o, dropbox tarda un tiempo en subirle.<\/p>\n

Nos tendremos que fijar en las flechas para observar el estado de upload<\/strong>.<\/p>\n

\"updating-dropbox\"<\/a><\/p>\n

IMPORTANTE<\/strong>, Una vez subido, es decir, el icono con el aspa verde. Seleccionamos una unidad de la lista existente, por ejemplo la letra T<\/strong> de TrueCrypt. Seleccionamos el archivo de la Carpeta CIFRADO que se encuentra dentro de dropbox, OJO, y pulsamos MONTAR.<\/p>\n

Es en este momento cuando podremos crear o subir lo que deseemos a dropbox. Todo esa informaci\u00f3n estar\u00e1 cifrada.<\/p>\n

Para finalizar el uso, pulsamos desmontar, es en este instante, cuando el agente VXD o resindente dropbox se encarga de actualizar el archivo. Me asombra lo r\u00e1pido que lo hace una vez subido.<\/p>\n

Si quisi\u00e9ramos acceder a ese volumen desde otro sistema, es necesario instalar TrueCrypt, seleccionar el archivo de la carpeta dropbox y montar la unidad en la letra que deseemos. Podemos establecer ajustes para que una vez montada se abra autom\u00e1ticamente la carpeta, etc .<\/p>\n

IMPORTANTE: cuando montemos la unidad, \u00a0nos pedir\u00e1 una la contrase\u00f1a que inicialmente establecimos<\/strong> al crear el archivo (aseguraos recordarla y que sea lo suficiente segura).<\/p>\n

\"Montar-truecrypt\"<\/a><\/p>\n

 <\/p>\n

Esto es todo. Vemos la luz verde al cifrado en Dropbox.<\/strong><\/p>\n

\"Barra-separadora-blog\"<\/a><\/p>\n

\"luz-verde-cifrado\"<\/a><\/p>\n

\"Barra-separadora-blog\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

En esta entrada os mostrar\u00e9 c\u00f3mo proteger vuestra cuenta Dropbox, de forma gratuita, a medida y mediante el empleo de trucos y consejos aplicables de forma sencilla. Dropbox permite dejar archivos en la nube, y trabajar de forma realmente c\u00f3moda desde diversas ubicaciones y dispositivos. Es una servicio de calidad, bastante difundido, siendo en mi opini\u00f3n el software de almacenamiento en la nube m\u00e1s empleado. Pero existe un gran problema, aunque se emplean conexiones seguras, no se cifran los datos e informaci\u00f3n en cada dispositivo que usamos y aun menos en la nube (remotamente). Es decir, en un equipo sobremesa, cualquiera puede acceder a la informaci\u00f3n de la carpeta personal dropbox, una vez hemos validado en el sistema. Adem\u00e1s los datos que se depositan en esa carpeta no est\u00e1n cifrados. Cualquiera que pueda acceder a la cuenta mediante el navegador (por un fallo de seguridad, robo de credenciales, etc) \u00a0podr\u00eda consultar la informaci\u00f3n que depositamos en los servidores de dropbox, exponer nuestros datos, un problema bastante “gen\u00e9rico” con el almacenamiento cloud. Si disponemos en el equipo de un sistema de cifrado Bitlocker \u00a0(disponible en versiones de sistemas Ultimate y Enterprise de Windows) o chip TPM , no habr\u00eda en principio ese “problema” localmente, pero remotamente los datos almacenados no quedan cifrados. Veamos como crear un propio sistema de cifrado y como proteger los terminales para ojos extra\u00f1os…<\/p>\n","protected":false},"author":1,"featured_media":5723,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[50,7,215,14],"tags":[19,22,21,389],"class_list":["post-5722","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","category-software","category-truco","category-varios","tag-cloud","tag-dropbox","tag-nube","tag-proteger"],"_links":{"self":[{"href":"https:\/\/www.palentino.es\/blog\/wp-json\/wp\/v2\/posts\/5722","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.palentino.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.palentino.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.palentino.es\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.palentino.es\/blog\/wp-json\/wp\/v2\/comments?post=5722"}],"version-history":[{"count":32,"href":"https:\/\/www.palentino.es\/blog\/wp-json\/wp\/v2\/posts\/5722\/revisions"}],"predecessor-version":[{"id":5773,"href":"https:\/\/www.palentino.es\/blog\/wp-json\/wp\/v2\/posts\/5722\/revisions\/5773"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.palentino.es\/blog\/wp-json\/wp\/v2\/media\/5723"}],"wp:attachment":[{"href":"https:\/\/www.palentino.es\/blog\/wp-json\/wp\/v2\/media?parent=5722"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.palentino.es\/blog\/wp-json\/wp\/v2\/categories?post=5722"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.palentino.es\/blog\/wp-json\/wp\/v2\/tags?post=5722"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}